El secuestro del portapapeles (Clipboard Hijacking) es un tipo de ataque de malware dirigido específicamente a los usuarios de criptomonedas. Cuando usted copia una dirección de billetera para realizar una transferencia, el malware sustituye silenciosamente la dirección del portapapeles por la del hacker. Si usted pega y confirma la transacción sin verificar cuidadosamente, sus activos irán directamente al bolsillo del atacante.
Esta técnica de ataque es simple pero sorprendentemente eficaz, y se estima que causa decenas de millones de dólares en pérdidas cada año. Este artículo explica en detalle su funcionamiento y los métodos de prevención.
¿Cómo funciona el secuestro del portapapeles?
El principio del ataque es muy sencillo:
- El ordenador o teléfono del usuario tiene instalado un malware (posiblemente contraído al descargar software pirata, hacer clic en enlaces maliciosos, etc.)
- El malware monitorea continuamente el portapapeles del sistema en segundo plano
- Cuando detecta que el contenido del portapapeles coincide con el formato de una dirección de criptomoneda (como una cadena de 42 caracteres que comienza con "0x", o una dirección TRON que empieza por "T")
- El malware sustituye inmediatamente el contenido del portapapeles por una dirección del mismo tipo controlada por el hacker
- Cuando el usuario pega en la página de transferencia, la dirección ya es la del hacker
- Si el usuario confirma la transacción sin verificar, los activos se envían a la dirección del atacante
El proceso de sustitución suele producirse en milisegundos, siendo prácticamente imperceptible para el usuario. Además, el malware suele elegir una dirección de reemplazo con los primeros o últimos caracteres similares a la dirección original, reduciendo aún más la probabilidad de ser detectado.
Vías de propagación del malware de secuestro del portapapeles
En ordenadores:
- Software pirata y herramientas de cracking — la principal vía de propagación
- Extensiones maliciosas del navegador
- Archivos adjuntos en correos de phishing
- Herramientas de desarrollo y repositorios de código infectados
- Archivos descargados por P2P
En dispositivos móviles:
- Aplicaciones de tiendas de terceros
- Apps maliciosas disfrazadas de herramientas útiles
- Paquetes de instalación de apps de billeteras alterados
En navegadores:
- Extensiones maliciosas del navegador
- Algunas páginas web que modifican el portapapeles mediante JavaScript (requiere autorización del usuario)
¿Cómo detectar si su dispositivo está infectado con malware de secuestro del portapapeles?
Realice la siguiente prueba sencilla:
- Copie una dirección de criptomoneda
- Abra un bloc de notas o cualquier editor de texto
- Pegue y compare: si la dirección pegada difiere de la que copió, su dispositivo está infectado
También puede copiar y pegar la misma dirección varias veces para verificar si el resultado es siempre idéntico. Algunos malwares no sustituyen la dirección en cada ocasión, sino con cierta probabilidad.
Métodos de detección más exhaustivos:
- Ejecutar un análisis antivirus completo del sistema
- Verificar los elementos de inicio del sistema en busca de programas sospechosos
- Comprobar la lista de extensiones del navegador en busca de complementos desconocidos
- Utilizar herramientas como Process Explorer para inspeccionar procesos sospechosos
¿Qué hacer si descubre una infección?
- Detener inmediatamente todas las operaciones de transferencia
- Desconectarse de Internet
- Ejecutar un análisis completo con un antivirus fiable
- Si no puede eliminarse, considere reinstalar el sistema operativo
- Cambiar todas las contraseñas: incluyendo las del exchange, correo electrónico, billeteras, etc.
- Revisar las transacciones recientes: confirmar si se han enviado fondos a direcciones incorrectas
¿Cómo prevenir el secuestro del portapapeles?
A nivel de hábitos:
- Después de cada pegado, verificar manualmente al menos los primeros 10 y últimos 10 caracteres de la dirección
- Antes de transferencias importantes, enviar primero una pequeña cantidad de prueba
- Utilizar la función de libreta de direcciones de la billetera para guardar las direcciones habituales
- Configurar una lista blanca de retiro en el exchange
A nivel técnico:
- No instalar software ni extensiones de navegador de fuentes desconocidas
- Mantener actualizado el sistema operativo y el antivirus
- No utilizar software pirata — es la vía de infección más común
- Utilizar una billetera de hardware para las transferencias — la billetera de hardware muestra la dirección completa en su pantalla para que usted la verifique
Consejos de seguridad
Aunque el secuestro del portapapeles es una técnica sencilla, explota la falta de atención de los usuarios:
- Verifique siempre la dirección después de pegarla: es la medida de prevención más eficaz
- Mantenga su dispositivo limpio: no instale software pirata ni haga clic en enlaces sospechosos
- Utilice libretas de direcciones y listas blancas: reduzca las oportunidades de copiar y pegar manualmente
- Opere por etapas en transferencias grandes: primero envíe una pequeña cantidad de prueba para confirmar que la dirección es correcta
- Revise periódicamente la seguridad de su dispositivo: ejecute análisis antivirus y elimine programas sospechosos
- Utilice un dispositivo dedicado: reserve un dispositivo exclusivo para las operaciones con criptomonedas
La función de lista blanca del exchange es una herramienta eficaz contra el secuestro del portapapeles. Sitio oficial de Binance para activar la lista blanca de retiros y proteger sus activos, o descargue la aplicación oficial de Binance. Los usuarios de Apple pueden consultar el tutorial de instalación para iOS para operar de forma segura desde el móvil.
¿También puede ocurrir el secuestro del portapapeles en dispositivos móviles?
Sí. Las apps maliciosas en teléfonos Android también pueden monitorear y modificar el portapapeles. iOS es relativamente más seguro gracias a su mecanismo de sandbox, pero no se puede descartar completamente el riesgo. Al operar con criptomonedas en el móvil, también es necesario verificar las direcciones.
¿Utilizar códigos QR para transferir evita el secuestro del portapapeles?
En gran medida, sí. Escanear un código QR obtiene la dirección directamente sin pasar por el portapapeles, por lo que el malware no puede interceptarla. Sin embargo, sigue siendo necesario verificar que la dirección mostrada sea correcta antes de confirmar la transacción, ya que el propio código QR también podría haber sido alterado.
¿Puede una página web modificar mi portapapeles?
Los navegadores modernos imponen restricciones estrictas al acceso al portapapeles. Las páginas web necesitan una acción activa del usuario (como hacer clic en un botón de "copiar") para poder escribir en el portapapeles. Sin embargo, las extensiones maliciosas del navegador tienen permisos más elevados y pueden modificar el portapapeles en cualquier momento.
¿Reinstalar el sistema operativo elimina completamente el malware de secuestro del portapapeles?
Una reinstalación completa del sistema (formatear y realizar una instalación limpia) elimina todo el malware. Sin embargo, tenga cuidado de no instalar software infectado después de la reinstalación, ya que se infectaría de nuevo. Se recomienda instalar únicamente software legítimo de fuentes fiables después de la reinstalación.